3. 安全输入卡件通道故障的隔离与替换验证
故障现象与诊断信息定位
某装置SIS机柜内一块16通道安全输入卡（型号示例：DI-16，SIL3）在诊断画面持续报出通道7故障，故障码为“现场回路断线/开路”，但现场变送器与安全栅供电均正常。此时联锁逻辑中该通道对应的“反应器出口压力高”信号被强制为安全侧，若直接更换整卡，需评估联锁旁路与逻辑一致性风险。本例采用诊断信息+通道替换法先隔离故障通道，再验证备用通道，最后记录卡件更换后的逻辑一致性。
诊断信息是隔离的第一步。安全输入卡通常提供逐通道诊断字，包含开路、短路、超量程、内部自检失败等状态位。读取诊断字后，应区分“现场侧故障”与“卡件内部通道故障”：若同一现场回路换接到另一通道后故障消失，则原通道内部故障；若故障随现场回路转移，则问题在现场侧。本例中，将现场回路从通道7换接到通道9后，通道9仍报开路，说明现场回路存在断线，而非卡件通道损坏——这是通道替换法的关键判据。
通道替换法的操作要点
通道替换法不是简单“换个端子试试”，必须满足三个前提：备用通道已组态且未参与联锁、替换期间原通道已可靠旁路并记录、替换后诊断字与逻辑值双向核对。具体操作如下：
- 在SIS工程师站将该通道对应的联锁逻辑置为旁路（Bypass），记录旁路时间、操作人、审批单号；确认旁路状态在操作员站可见。
- 断开现场回路在安全栅输出侧的接线，测量回路电阻与开路电压，确认现场侧断线位置（本例实测安全栅输出端至卡件端子间电阻为∞，判定为柜内接线断线）。
- 将现场回路临时换接至备用通道9，观察通道9诊断字：若仍报开路，则故障随回路转移，卡件通道7本身正常；若通道9诊断字正常，则原通道7内部故障，需换卡。
- 恢复原接线并修复断线点后，通道7诊断字应恢复0x00；若修复后仍报故障，再执行卡件更换流程。
旁路期间该联锁保护暂时失效，必须确认工艺处于安全工况或有其他独立保护措施，旁路时间应尽量短并设专人监护。
备用通道功能验证与卡件更换后逻辑一致性记录
备用通道验证采用信号注入法：在安全栅输出侧串入4~20mA信号源，分别注入4mA、12mA、20mA，核对通道9诊断字均为0x00、逻辑值随注入电流正确翻转（低限/高限报警点按组态设定）。验证通过后，备用通道方可作为替换通道使用。
若判据指向卡件通道内部故障而必须换卡，更换后需完成逻辑一致性核对，记录表如下（示例字段）：
| 核对项 | 更换前 | 更换后 | 一致性判定 |
|---|---|---|---|
| 通道7诊断字 | 0x02（开路） | 0x00 | 故障消除 |
| 通道7逻辑映射 | 反应器出口压力高 | 反应器出口压力高 | 一致 |
| 联锁旁路状态 | 已旁路（记录时间） | 已恢复（记录时间） | 恢复确认 |
| 卡件自检 | 通过 | 通过 | 一致 |
| 通道9备用状态 | 未接线 | 未接线 | 一致 |
更换卡件后必须逐通道比对诊断字与逻辑映射表，不能只看“卡件自检通过”。安全输入卡的通道映射可能因卡件拨码或软件组态不同而变化，逐通道核对是防止联锁逻辑错位的最后一道关口。
本例最终结论：故障为柜内现场回路断线，通道7卡件通道本身正常，修复断线后诊断字恢复，未执行换卡；备用通道9经信号注入验证功能正常，旁路已按记录恢复，联锁逻辑一致性核对通过。